Показать сообщение отдельно

  #2  
Старый 25.09.2012, 09:39
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Небольшое дополнение. Вынесу в отдельный пост, а то предыдущий длиннопост и так сложен для восприятия.

Надеюсь, модераторы не осерчают... =)

Цитата:
Сообщение от justonline  
http://neoncolor.ru/catalog/?gr=18
Не давала покоя скуля, была идея проверить на магические кавычки, вдруг получится шелл залить...

Код:
http://neoncolor.ru/catalog/?s=2&gr=642+and+1=IF('123'=123,1,0)  FALSE

http://neoncolor.ru/catalog/?s=2&gr=642+and+1=IF(123=123,1,0)  TRUE
Как видишь, облом.

Так что, ИМХО, на сайт можно забить...
 
Ответить с цитированием